Исследователи из Нью-Йорка (CNN Business) обнаружили тревожный недостаток безопасности, который может позволить некоторым приложениям для Android шпионить за пользователями без их ведома.
Обнаруженная охранной фирмой Checkmarx, ошибка может позволить злоумышленнику взять под контроль камеру телефона и делать фотографии или записывать видео через постороннее приложение без разрешения пользователя.Телефоны Samsung и Google, по-видимому, наиболее подвержены риску от дефекта, который может затронуть "сотни миллионов" пользователей, заявили исследователи. Но Checkmarx сказал, что он сообщил другим производителям телефонов, потому что они тоже могут быть уязвимы к тому же недостатку безопасности.Исследователи обнаружили, что злоумышленники могли получить доступ к сохраненным видео или фотографиям и управлять камерой, Даже когда приложение закрыто. И они обнаружили, что датчик приближения телефона может быть использован для оповещения злоумышленника, когда телефон держался близко к лицу пользователя.Checkmarx впервые предупредил Google (GOOG ) и Samsung ( SSNLF) о дефекте в течение лета. Обе компании подтвердили ошибку.Google, которая выпустила патч в июле, благодаря Checkmarx."Мы ценим, что Checkmarx привлекает к этому наше внимание и работает с партнерами Google и Android для координации раскрытия информации", - говорится в заявлении представителя Google. "Проблема была решена на затронутых устройствах Google с помощью обновления Play Store для приложения Google Camera в июле 2019 года. Патч также был предоставлен в распоряжение всех партнеров."Samsung сообщил CNN Business, что компания выпустила патчи, так как проблема была обнаружена."Мы рекомендуем всем пользователям постоянно обновлять свои устройства с помощью новейшего программного обеспечения, чтобы обеспечить максимально высокий уровень защиты", - сказал представитель Samsung.